Live security platinum proszę o pomoc

[s_aga (Z Marek)]

Witam

Niestety mój komputer padł ofiarą infekcji Live security platinum, znajoma walczyła z nim nie pytajcie jak, nie znam się, jednak pomogło bo odzyskałam dostęp do netu i przestały wyskakiwać okienka.

Jednak cały czas mam uszkodzony Defender i zapore systemu

Proszę sprawdźcie czy wirus został usunięty i ewentualnie proszę o podpowiedź jak naprawić uszkodzenia

moje logi (mam nadzieje że wykonane poprawnie )

http://wklej.to/ChKJU -extras

http://wklej.to/c5yw1 -otl

[Atis]

Odinstaluj:

StartNow Toolbar

Windows iLivid Toolbar

Do okna Własne opcje skanowania / skrypt wklej:

:OTL SRV - [2011-10-25 16:59:16 | 000,244,960 | ---- | M] () [Auto | Running] – C:\Program Files\StartNow Toolbar\ToolbarUpdaterService.exe – (Updater Service for StartNow Toolbar) DRV - File not found [Kernel | On_Demand | Stopped] – E:\I386\AsProcOb.sys – (ASUSProcObsrv) IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/idg/idg_1325254982_721981 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.v9.com/idg/idg_1325254982_721981 IE - HKLM…\SearchScopes{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: “URL” = http://dts.search-results.com/sr?src=ie … 06&sr=0&q={searchTerms} IE - HKU\S-1-5-21-1800483952-2801049019-2815995208-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/idg/idg_1325254982_721981 IE - HKU\S-1-5-21-1800483952-2801049019-2815995208-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://klit.startnow.com/?src=startpage … .0-x86-SP2 IE - HKU\S-1-5-21-1800483952-2801049019-2815995208-1000…\SearchScopes{0388404D-6072-4CEB-B521-8F090FEAEE57}: “URL” = http://klit.startnow.com/s/?q={searchTerms}&src=defsearch&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.4.0&install_country=PL&install_date=20120417&user_guid=881A28CCBAD241189033D9AE9198511A&machine_id=6293822b5c1010526ca5334ef522ef88&browser=IE&os=win&os_version=6.0-x86-SP2&iesrc={referrer:source} IE - HKU\S-1-5-21-1800483952-2801049019-2815995208-1000…\SearchScopes{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: “URL” = http://dts.search-results.com/sr?src=ie … 06&sr=0&q={searchTerms} O3 - HKLM…\Toolbar: (no name) - 10 - No CLSID value found. :Files C:\ProgramData\036DFF9800015D62004E38F22F3B707C :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

Wklej do OTL i kliknij Skanuj:

HKEY_CURRENT_USER\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s /md5start services.exe /md5stop

Pokaż ten log.

Pobierz i uruchom Farbar Service Scanner

Zaznacz wszystkie pozycje i kliknij Scan.

Pokaż ten raport.

[s_aga (Z Marek)]

http://wklej.to/d5eYK raport z usuwania

http://wklej.to/2HEsP log

http://wklej.to/pTWuW skan z FSS

[Atis]

Wklej i kliknij Wykonaj skrypt:

:OTL O2 - BHO: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\WI371A~1\Datamngr\ToolBar\searchqudtx.dll File not found O3 - HKLM…\Toolbar: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\WI371A~1\Datamngr\ToolBar\searchqudtx.dll File not found

Kliknij prawym na ikonie Komputer -> Zarządzaj -> Usługi

Odszukaj na liście usługi Centrum zabezpieczeń i Windows Defender

Kliknij dwukrotnie na każdej usłudze i tryb uruchomienia ustaw na Automatycznie (opóźnione uruchomienie)

Zapora systemu Windows ustaw tryb uruchomienia na Automatycznie.

Odinstaluj starą wersje programu:

Java 6 Update 31

Adobe Reader 9

Adobe Flash Player 10 ActiveX

Później zainstaluj:

Adobe Reader

Flash Player

Java

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

http://windows.microsoft.com/pl-PL/wind … tore-point

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji odznacz Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

[s_aga (Z Marek)]

Jak próbuje zminić ustawienia Windows Defender wyskakuje komunikat

Nie można ustwić flagi uruchomienia opóźnienia automatycznego

Błąd 87 Parametr niepoprawny

Przy centrum zabezpieczeń i zaporze udało się

[Atis]

To spróbuj ustawić na Automatycznie.

Dopiero teraz zauważyłem, że masz zainstalowane jednocześnie dwa programy antywirusowe.

Odinstaluj program Avast lub Avira.

Niektóre programy antywirusowe takie jak Avira blokują Defendera żeby uniknąć konfliktów.

Pobierz i rozpakuj archiwum:

http://sendfile.pl/200688/defend.zip

Kliknij prawym na pliku FIX i wybierz Scal

[s_aga (Z Marek)]

rzeczywiście mam dwa ta koleżanka wgrywała avire

już sie robi

automatyczny zadziałał

bardzo dziekuje za pomoc

– Dodane 22.08.2012 (Śr) 1:49 –

Zrobione

tu log ze skanu malwarebytes http://wklej.to/bQOHd

– Dodane 22.08.2012 (Śr) 2:06 –

log po usunieciu w malwarebytes http://wklej.to/Cj2f7

– Dodane 22.08.2012 (Śr) 17:38 –

czy to już wszystko?

jaki antywirus Pan poleca?

[Atis]

Tak to wszystko.

Zostaw Avasta lub Avire i tak wszystkie przepuszczają tego trojana, więc program nie ma dużego znaczenia.

[s_aga (Z Marek)]

Bardzo bardzo dziekuje

Pozdrawiam